Política de Privacidade
1. Quem é o controlador
O controlador dos dados pessoais tratados no IFFI-PRO é IFFI-PRO, inscrita no CNPJ sob o nº 65.071.930/0001-81, com sede em Campinas/SP, CEP 13015-001 ("IFFI-PRO", "nós").
Contato geral e assuntos de privacidade e proteção de dados: suporte@iffipro.com.br. Também atendemos 24 horas pelo bot de suporte no Telegram: https://t.me/iffipro_bot.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
2. A quem esta política se aplica
Ela vale para quem usa qualquer parte do IFFI-PRO:
- o site e o painel online em iffipro.com.br (cadastro, login, painel do cliente, área de revenda);
- o software IFFI-PRO para Windows e o IFFI-PRO CLIENTE (cliente de acesso remoto às Boxes);
- a carteira de créditos, o aluguel de Box (física ou virtual), a renovação de licença e os pagamentos.
Quando um técnico cadastra no sistema dados de clientes da própria assistência, ele é o controlador desses dados e o IFFI-PRO atua apenas como operador, seguindo as instruções do técnico e esta política.
3. Quais dados tratamos
Coletamos somente o necessário para o funcionamento do serviço. A tabela abaixo descreve o que o sistema registra hoje.
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e conta | Nome completo, e-mail, senha (guardada somente em formato criptografado irreversível, hash), perfil da conta (técnico, revendedor, administrador), situação da conta e datas de criação e alteração. | Você, no cadastro ou no painel. |
| Verificação em duas etapas (2FA) | Chave secreta do aplicativo autenticador, situação da verificação, códigos de recuperação (guardados como hash) e links de redefinição enviados ao e-mail cadastrado. | Você, ao ativar o 2FA. |
| Licença e dispositivos | Chave e plano da licença, datas de início e vencimento, limite de computadores, identificador do computador gerado pelo software (hash do hardware, sem acesso a arquivos pessoais), nome do computador, nome do usuário do Windows, histórico de redefinição de computador e bloqueios. | Software IFFI-PRO para Windows, no login. |
| Registros de acesso (logs) | Endereço IP, data e hora, tipo de evento (por exemplo: login, falha de login, ativação de computador), identificador do computador e detalhes técnicos do evento. | Gerados automaticamente pelo site, pelo painel e pela API do software. |
| Aluguel de Box e acesso remoto | Serviço contratado, Box ou conta designada, token de acesso, datas de início, fim e expiração, identificador e nome do computador que usou o token, IP do primeiro e do último acesso, número de aberturas e eventos de diagnóstico. Em Box virtual, o login e a senha temporários exibidos durante o aluguel pertencem a contas cadastradas por nós e ficam guardados de forma criptografada. | Painel do cliente e IFFI-PRO CLIENTE. |
| Carteira de créditos | Saldo, movimentações (entradas, débitos, estornos), códigos de crédito resgatados, referência do pagamento e, quando houver, o administrador ou revendedor que fez a operação. | Painel e operações de venda. |
| Pagamentos | Valor, plano ou pacote, identificador do pagamento e situação (pendente, aprovado, recusado). O e-mail da conta é enviado ao Mercado Pago para identificar o pagador. Não recebemos nem guardamos dados de cartão: eles são informados diretamente no ambiente do Mercado Pago. | Você e o Mercado Pago. |
| Revenda | Solicitação para ser revendedor, condições comerciais, saldo e movimentações da revenda, vendas de créditos e renovações. | Você e o administrador. |
| Atendimento | Nome e número de WhatsApp informados em atendimentos e vendas assistidas, além do conteúdo das conversas de suporte. | Você, ao falar com o suporte. |
Não usamos ferramentas de publicidade comportamental nem vendemos dados pessoais.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso ao painel e ao software. | Execução de contrato (art. 7º, V). |
| Validar a licença e controlar o limite de computadores por licença. | Execução de contrato (art. 7º, V). |
| Prestar o aluguel de Box: reservar a Box ou a conta, gerar o token, contar o tempo contratado e encerrar o acesso. | Execução de contrato (art. 7º, V). |
| Processar pagamentos, registrar créditos e emitir comprovantes. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II). |
| Guardar registros de acesso a aplicação. | Cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet). |
| Prevenir fraude, uso indevido de licença e compartilhamento de contas; proteger a segurança do sistema (2FA, bloqueios). | Legítimo interesse (art. 7º, IX). |
| Atender pedidos de suporte e responder reclamações. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Defender direitos em processos judiciais, administrativos ou arbitrais. | Exercício regular de direitos (art. 7º, VI). |
| Lembrar seu e-mail na tela de login, quando você marca essa opção. | Consentimento (art. 7º, I), que pode ser retirado desmarcando a opção. |
| Enviar avisos sobre a conta, a licença, atualizações do software e segurança. | Execução de contrato (art. 7º, V). |
Decisões automatizadas. O sistema bloqueia automaticamente o login em um novo computador quando o limite da licença é atingido e encerra o acesso à Box quando o tempo contratado termina. Você pode pedir a revisão dessas decisões pelo canal de comunicação indicado na seção 12 (art. 20 da LGPD).
5. Compartilhamento
Compartilhamos dados somente quando é necessário para prestar o serviço ou cumprir a lei:
- Mercado Pago (gateway de pagamento): e-mail da conta, valor e referência do pedido, para processar o pagamento. O Mercado Pago trata os dados de pagamento como controlador, conforme a política de privacidade dele.
- Hospedagem e infraestrutura: ValueHost (valuehost.com.br), que guarda o site, o banco de dados e os registros; e serviços de proteção contra acesso automatizado usados pela hospedagem.
- Servidores das Boxes e fornecedores de serviço remoto: quando o serviço alugado depender de um servidor ou fornecedor externo, compartilhamos apenas o necessário para liberar o acesso (por exemplo, token e identificação da sessão). Os fornecedores variam conforme a ferramenta alugada; a lista atualizada pode ser solicitada pelo canal de comunicação indicado na seção 12.
- Comunicação: o envio de e-mails de segurança usa o servidor de e-mail da hospedagem. Se você nos chamar pelo WhatsApp ou pelo Telegram, a conversa também é tratada por essas plataformas, conforme as políticas delas.
- Revendedores: se você comprar créditos ou renovação com um revendedor, ele vê os dados necessários para a venda (nome, e-mail e o que foi vendido).
- Autoridades: quando houver ordem judicial, requisição de autoridade competente ou obrigação legal.
Nossos operadores só podem usar os dados para a finalidade contratada e devem adotar medidas de segurança adequadas.
6. Transferência internacional
Alguns fornecedores (por exemplo, gateway de pagamento, plataformas de mensagem e serviços de infraestrutura) podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base em cláusulas contratuais, garantias de proteção equivalentes ou nas demais hipóteses previstas em lei.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa e por 6 meses depois do encerramento. |
| Registros de acesso a aplicação (IP, data e hora) | 6 meses (art. 15 do Marco Civil da Internet), ou por prazo maior quando houver requisição de autoridade ou ordem judicial. |
| Pagamentos, créditos e documentos fiscais | Pelo prazo exigido pela legislação fiscal e contábil, 5 anos. |
| Histórico de aluguel de Box e tokens | 5 anos, por se tratar de registro financeiro ligado ao uso de créditos. |
| Dados guardados para defesa em processos | Até o fim do prazo de prescrição aplicável. |
Terminado o prazo, os dados são eliminados ou anonimizados, salvo as hipóteses de conservação do art. 16 da LGPD. Ocultar um item do histórico no painel apenas o esconde da sua visão; não apaga o registro antes do prazo acima.
8. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses do art. 16;
- informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
- revogação do consentimento.
Você também pode se opor a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei, e pedir a revisão de decisões automatizadas (art. 20).
Como pedir: envie um e-mail para suporte@iffipro.com.br a partir do e-mail cadastrado, ou fale com o bot de suporte no Telegram (https://t.me/iffipro_bot). Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias, prazo previsto no art. 19, II, da LGPD para a declaração completa. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) no site, no painel e na API do software;
- senhas guardadas apenas como hash; tokens de acesso guardados como hash;
- credenciais de Box virtual e chaves de fornecedores guardadas de forma criptografada;
- verificação em duas etapas (2FA) disponível para as contas;
- proteção contra envio forjado de formulários (tokens CSRF) e controle de acesso por perfil;
- bloqueio do acesso direto aos arquivos de configuração do servidor;
- registros de acesso para detectar uso indevido.
Nenhum sistema é totalmente imune a incidentes. Se houver incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Você é responsável por manter sua senha em sigilo, ativar o 2FA e não compartilhar sua conta, sua licença ou tokens de acesso.
10. Cookies e armazenamento local
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
| PHPSESSID | Cookie essencial, próprio | Manter você conectado ao painel e proteger formulários. | Até sair da conta ou fechar o navegador. |
| iffi_login_email | Armazenamento local do navegador (localStorage) | Lembrar seu e-mail na tela de login, somente se você marcar "Lembrar meu e-mail". A senha nunca é guardada pelo site. | Até você desmarcar a opção ou limpar os dados do navegador. |
| Cookie de verificação da hospedagem | Cookie essencial de terceiro | Verificação contra acesso automatizado, aplicada pela hospedagem. | Sessão ou até 24 horas. |
Não usamos cookies de publicidade nem de análise de comportamento. Cookies essenciais não dependem de consentimento, porque sem eles o serviço não funciona. Você pode bloqueá-los no navegador, mas o login deixará de funcionar.
11. Crianças e adolescentes
O IFFI-PRO é uma ferramenta profissional para técnicos e não é destinado a menores de 18 anos. Se identificarmos conta de menor sem a devida autorização, ela poderá ser encerrada.
12. Canal de comunicação sobre dados pessoais
O IFFI-PRO é agente de tratamento de pequeno porte e, conforme o art. 11 do Regulamento aprovado pela Resolução CD/ANPD nº 2/2022, não está obrigado a indicar encarregado pelo tratamento de dados pessoais. Em cumprimento ao mesmo artigo, mantemos um canal de comunicação para receber reclamações, pedidos dos titulares e comunicações da ANPD:
E-mail: suporte@iffipro.com.br
Bot de suporte no Telegram (24 horas): https://t.me/iffipro_bot
Endereço para correspondência: Campinas/SP, CEP 13015-001
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no painel ou por e-mail antes de entrarem em vigor.
14. Legislação e foro
Esta política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Campinas/SP, ressalvado o direito do consumidor de propor ação no foro do próprio domicílio (art. 101, I, do Código de Defesa do Consumidor).